プライバシーポリシー
BURGA プライバシーポリシー
当社は、お客様の個人情報保護の重要性を認識し、お客様の個人情報を、事前に定めた目的のために、その目的の達成に必要な限度において、適法、透明、公正に取り扱います。お客様の個人情報を処理する際には、その正確性、安全性、機密性、適切な保管および保護に最大限の努力を払います。
お客様の個人情報を処理する際、当社は規則（EU）2016/679（一般データ保護規則）（以下「GDPR」）の要件を含む法的要件を遵守します。
- 本文書の目的
1.1. 本プライバシーポリシー（以下「本プライバシーポリシー」といいます）は、お客様が当社のウェブサイトwww.burga.com（以下「ウェブサイト」といいます）を訪問し、商品を注文し、または当社と契約を締結する際のデータの収集、使用および開示に関する当社のポリシーについてお知らせするものです。本プライバシーポリシーは、本ウェブサイトを訪問するすべての方、および本ウェブサイト上でお客様が行うすべての行為に適用されます。
1.2. 本プライバシーポリシーを注意深くお読みになり、当社がお客様の個人情報をどのように処理するか、どこから取得するか、およびデータ主体としてのお客様の権利についてご確認ください。
1.3. 本プライバシーポリシーで使用される「個人情報」という用語は、直接または間接的にお客様を特定するために使用され得るあらゆる情報を意味します。
- データ管理者情報
2.1. 本ウェブサイトは、UAB「ハウティカ」（会社コード304140967、住所Gaiziunu g. 5-423, Kaunas, LT-50129, Lithuania）によって管理・運営されています。
2.2. 関連する法的規定に基づき、当社はお客様の個人情報の管理者、すなわち個人情報の収集、処理、および/または使用に責任を負う法人（以下「BURGA」といいます）です。
2.3. 当社の個人情報保護方針および実務、お客様の個人情報の処理についてご質問がある場合は、hello@burga.com。
- 個人情報の収集方法
3.1. 当社は、以下の方法で取得したお客様の個人情報を処理します：
3.1.1. お客様が当ウェブサイトにアカウントを開設された場合、または電子メールやソーシャルメディア（Facebookメッセンジャーなど）を通じて当ウェブサイトにご連絡いただいた場合；
3.1.2. お客様が当社ウェブサイトを閲覧する際、またはオンラインショッピングに参加する際。当社はまた、お客様の詳細情報を当社に提供することに同意した第三者、または一般に入手可能な情報源から個人情報を収集する場合があります。
- 個人情報の処理目的
4.1. 当社は、以下の目的でお客様の個人情報を処理します：
4.1.1. お客様との契約の締結および履行。お客様が当社ウェブサイトで購入された場合、当社はお客様と契約を締結し、契約の履行には以下の個人情報の処理が必要となります。
|
個人情報のカテゴリー |
氏名、苗字、請求先住所および配送先住所を含む住所、電話番号、メールアドレス。 |
|
個人情報処理の法的根拠 |
契約の履行に必要な処理（GDPR第6条（1）（b）） |
|
個人情報の処理期限 |
お客様の個人情報は、契約終了後10年間処理されます。 |
|
個人情報の送信元 |
お客様 |
|
個人情報の提供または転送先 |
当社がデータ保管、ウェブサイトホスティング、その他の技術サービスのために通常使用する第三者サービスプロバイダー。 |
4.1.2. 当ウェブサイトのユーザーアカウントを作成および管理するため。お客様が当ウェブサイトにアカウントを作成する場合、当社は、アカウントを正常に運営するために以下の個人情報を使用します：
|
個人情報のカテゴリー |
氏名、苗字、パスワード、電話番号、メールアドレス、請求先住所および配送先住所を含む住所、購入履歴。 |
|
個人情報処理の法的根拠 |
契約の履行に必要な処理（GDPR第6条（1）（b）） |
|
個人情報の処理期限 |
お客様の個人情報は、アカウントへの最後のサインインから2年間処理されます。 |
|
個人情報の送信元 |
お客様 |
|
個人情報の提供または転送先 |
当社がデータ保管、ウェブサイトホスティング、その他の技術サービスのために通常使用する第三者サービスプロバイダー。 |
4.1.3. ご注文の配送。当社は、ご注文の商品をお届けするために、以下の個人情報を取り扱います：
|
個人情報のカテゴリー |
姓、名、電話番号、メールアドレス、配送先住所。 |
|
個人情報処理の法的根拠 |
契約の履行に必要な処理（GDPR第6条（1）（b）） |
|
個人情報の処理期限 |
お客様の個人情報は、契約終了後10年間処理されます。 |
|
個人情報の送信元 |
お客様 |
|
個人情報の提供または転送先 |
宅配業者、配送業者、郵便業者。 |
4.1.4. 返金のため。お客様がご注文商品を返品する場合、当社は以下の個人情報を処理します：
|
個人情報のカテゴリー |
姓、名、配送先住所。 |
|
個人情報処理の法的根拠 |
契約の履行（GDPR第6条（1）（b））および法的義務の履行（GDPR第6条（1）（c））のために処理が必要であること。 |
|
個人情報の処理期限 |
お客様の個人情報は、返金後10年間処理されます。 |
|
個人情報の送信元 |
お客様 |
|
個人情報の提供または転送先 |
決済サービスプロバイダー |
4.1.5.お客様にダイレクトマーケティングメッセージを送信するため。お客様にBURGAの体験に関する最新情報を確実にお届けするため、当社は個人情報をマーケティング目的で使用し、最新のオファーやイベントに関する最新情報をお知らせするために、お客様にテキストおよび/または電子メールを送信することがあります。また、FacebookやInstagramなどの外部ソーシャルメディア・プラットフォームやGoogleなどの外部デジタル広告主を通じて、オンライン・メディア・コミュニケーションを行うことがあります。
|
個人情報のカテゴリー |
氏名、メールアドレス、電話番号、お客様の興味、嗜好、フィードバック、コンペティション、アンケートへの回答、当社からのメールを開封した日時。 |
|
個人情報処理の法的根拠 |
個人情報の処理に対するお客様の同意（GDPR第6条1項（a）） お客様と連絡を取り、同様の商品を提供するためのBURGAの正当な利益（GDPR第6条第1項（f）） |
|
個人情報の処理期限 |
お客様の個人情報は、お客様が同意を撤回するか、正当な利益に基づく個人情報の処理に異議を表明するまで処理されます。 |
|
個人情報の送信元 |
お客様 |
|
個人情報の提供または転送先 |
データ保管、ウェブサイトのホスティング目的、その他の技術サービス、マーケティングおよびコミュニケーションサービスプロバイダーのために当社が通常使用する第三者サービスプロバイダー。 |
|
メール配信停止 |
お客様は、以下の方法により、いつでも当社からのメール受信を拒否する権利を有します。
|
4.1.6. ウェブサイトの機能の確保、ウェブサイトの管理、ウェブサイトの不具合の可能性の診断、および特定の機能に関するお客様のニーズを把握するための統計分析、および利用可能なリソースを最も効率的に使用する方法と場所の分析。
|
個人情報のカテゴリー |
使用しているウェブブラウザの種類、訪問回数、ウェブサイトの閲覧ページ、ウェブサイトでの滞在時間、閲覧元のオンラインソース、使用しているデバイスに関する情報、言語、国、インターネットプロバイダー、ショッピングカートの詳細など。 |
|
個人情報処理の法的根拠 |
個人情報の処理に対するお客様の同意（GDPR第6条1項（a）） ウェブサイトの適切な機能を確保するための正当な利益（GDPR第6条1項（f）） |
|
個人情報の処理期限 |
個人情報は、お客様の同意が有効である限り処理されますが、2年を超えないものとします。 |
|
個人情報の送信元 |
お客様 |
|
個人情報の提供または転送先 |
当社がデータ保管、ウェブサイトホスティング、その他の技術サービスのために通常使用する第三者サービスプロバイダー。 |
4.1.7. コンテストの開催および受賞者への連絡
|
個人情報のカテゴリー |
氏名、メールアドレス、その他特定の抽選/コンテストに関連するデータ。 |
|
個人情報処理の法的根拠 |
個人情報処理に対するお客様の同意（GDPR第6条1項（a）） |
|
個人情報の処理期限 |
個人情報はお客様の同意が有効である限り処理されますが、2年を超えることはありません。 |
|
個人情報の送信元 |
お客様 |
|
個人情報の提供または転送先 |
当社がデータ保管、ウェブサイトホスティング、その他の技術サービスのために通常使用する第三者サービスプロバイダー。 |
4.1.8. 当社のソーシャルメディアアカウント（LinkedIn、Facebook、Instagram、YouTube、TikTok、Pinterest）を管理・運営するため。
|
個人情報のカテゴリー |
SNSのアカウント名、個人の写真、当社が作成したコンテンツに対する個人の反応（「いいね！」、コメント、シェア）。 |
|
個人情報処理の法的根拠 |
個人情報の処理に対するお客様の同意（GDPR第6条1項（a）） |
|
個人情報の処理期限 |
個人データは、当社またはお客様のSNSアカウントが有効である限り処理されます。ただし、お客様が当社のSNSアカウントに含まれるデータの削除を希望される場合はこの限りではありません。 |
|
個人情報の送信元 |
お客様 |
|
個人情報の提供または転送先 |
当社は、SNSサービスの運営者とともに、お客様の個人データの共同管理者です。 |
4.1.9.当社の製品およびサービスの通信および品質を保証するため。お客様は、当社の製品およびサービスに関するフィードバック、苦情および問い合わせを当社に書面または電話で連絡することにより、お客様の個人データを当社に提供します。この目的のために処理される個人情報は以下の通り。
|
個人情報のカテゴリー |
メール、電話番号、日付、苦情および/またはお問い合わせの内容。 |
|
個人情報処理の法的根拠 |
お客様の同意（GDPR第6条1（a）） 当社の製品およびサービスの品質向上を目的としたお客様からのフィードバックの評価、苦情の管理という当社の正当な利益（GDPR第6条1（f）） |
|
個人情報の処理期限 |
お客様が当社にお問い合わせを送信された日から1年間。 |
|
個人情報の送信元 |
お客様 |
|
個人情報の提供または転送先 |
データ保管、ウェブサイトホスティング、その他の技術サービスのために当社が通常利用する第三者サービスプロバイダー。 |
4.2. 当社はまた、当社が収集した情報を、集計またはその他の方法で匿名化した形、すなわちお客様または特定の個人を識別しない形で使用することがあります。当社は、この一般データを研究、開発、マーケティング、分析のために使用することがあります。
4.3. 当社は、人種や民族的出身、政治的意見、宗教的または哲学的信条、労働組合への加盟、健康データ、性的生活や性的指向に関するデータなど、特定のカテゴリーの個人データを収集または処理することはありません。従って、メール、電話、その他のいかなる方法でも、これらの個人データを当社に提供しないでください。
- クッキー
5.1. 当社は、Google Inc.が提供する「Google Analytics」というツールを使用しています。Google Analyticsは、ページビュー、訪問者、セッション時間、オペレーティングシステムなどの情報を収集します。当社は、Google Analyticsから取得したこの情報を、当社の業務を改善するため、お客様がウェブを閲覧する際にオンラインメディアを通じてプロモーションコミュニケーションを表示するため、当社のウェブサイトをユーザーのニーズに合わせて調整するために使用します。
5.2. 上記の情報を収集するために、Google Analyticsはお客様のブラウザやモバイル端末にCookieを設定したり、すでに設定されているCookieを読み取ったりすることがあります。また、Google Analyticsは、Google Inc.と提携しているお客様がダウンロードしたアプリから、お客様に関する情報を受け取ることがあります。Googleアナリティクスによる個人データの使用に関する詳細は、こちらのページ（https://policies.google.com/privacy?hl=en）をご覧ください。
- その他の技術の使用
6.1. 当社は、ピクセルとタグを使用しています。ピクセルとタグとは、閲覧方法、クリックした広告の種類など、ウェブサイトの訪問者に関する情報を収集するための小さなコードの断片です。ピクセルとタグは、広告からのコンバージョンの追跡、広告の最適化、将来の広告のためのターゲットオーディエンスの構築、ウェブサイトの訪問者へのリマーケティングに役立つデータを収集します。
6.2. 当社は、訪問者のニーズをよりよく理解し、サービスと体験を最適化するために、「Meta Ads Manager」、「HotJar」、「Microsoft Clarity」、「Northbeam」、「Google Tag Manager」などのツールを使用しています。これらのテクノロジーサービスを利用することで、訪問者の体験（どのページにどれだけの時間を費やしたか、どのリンクをクリックしたか、ユーザーが何を好み、何を好まないかなど）をよりよく理解することができ、これにより、ユーザーからのフィードバックをもとにサービスやウェブサイトを構築・維持し、訪問者が興味を持つような広告を表示することが可能になります。
- パーソナライゼーション
7.1. 当社ウェブサイトを閲覧する場合、他社のウェブサイトを閲覧しながら当社の広告を受け取る可能性があります。お客様がご覧になる広告は、お客様のコンピュータまたはその他のデバイスからの当社ウェブサイト閲覧活動に関連するものです。
7.2. これらの広告は、ピクセル、ウェブビーコン、広告タグ、モバイル識別子、お客様のコンピュータまたはその他のデバイスに配置された「クッキー」などの技術を使用して、市場をリードする外部の専門プロバイダーを介して当社によって提供されます。当社は、お客様から直接データを収集するほか、お客様のオンラインでの閲覧・購買行動やマーケティングコミュニケーションに対する反応を分析することがあります。この分析結果により、お客様に合った適切な製品、サービス、イベント、オファーに関する情報を確実にご連絡できるようになります。そのために、自動意思決定のためのソフトウェアやその他の技術を使用しています。当社は、どのようなマーケティング・コミュニケーションがお客様に適しているかを決定するためにこれを行うことがあり、この活動は、当社の製品およびサービスを開発し、改善するための当社の正当な利益に基づいています。
7.3. 当社は、この目的のために、お客様を具体的かつ直接的に特定できるような個人データを処理することはありません。当社は、ユーザーに割り当てられた特定の識別子によってユーザーを区別します。
7.4. これらの広告を受信したくない場合は、クッキーに同意しないか、デバイスから削除してください。
7.5. 当社は、お客様個人にとって興味深く、関連性のある商品やサービスについて、お客様に最新情報をお届けすることを目的としています。そのために、当社は、お客様をセグメント化し、お客様の好みを特定し、お客様のデモグラフィック、興味、購買行動、オンラインウェブ閲覧活動、および過去のコミュニケーションへの関与に基づいて、送信するメッセージが適切であることを確認することにより、データを処理します。また、当社はお客様のデータを使用して、お客様に無関係と思われるコミュニケーションからお客様を除外することがあります。例えば、マーケティングメールの再送の際に、その人が最初に送信されたメールを既に開封していることが分かっている場合、その人を除外することがあります。
7.6. 当社がお客様とのコミュニケーションを調整するもう一つの例として、このデータを使用して同様の関心を持つ個人のセグメントをグループ化し、その共通の関心に関連する製品ニュースやプロモーションオファーをお送りすることがあります。販売促進に関するお知らせの受信を希望されない場合は、当社から受信したEメールに記載されている「配信停止」のリンクをクリックするか、カスタマーサポート（hello@burga.com）までご連絡ください。
- 個人情報の提供先
8.1. 当社は、お客様の個人データが正当な根拠なく第三者に販売、提供、その他の方法で譲渡されること、および収集目的以外の目的で使用されることがないことを保証します。当社は、本プライバシーポリシーまたは適用法に従う以外のいかなる方法によっても、お客様の個人データを譲渡しません。ただし、当社は、法律により要求された場合、または法執行当局もしくは検察当局により要求された場合、お客様に関する情報を提供する権利を留保します。
8.2. 当社は、当社の業務を支援する企業、すなわちデータ処理業者にお客様の個人データを転送する場合があります。このようなデータ処理業者からは、当社から与えられた指示および適用されるデータ保護法に従ってのみお客様のデータが処理されることが要求されます。当社は、これらのデータ処理業者との間で、個人データ保護要件を厳守することを義務付ける契約を締結します。
8.3. 当社は、お客様について収集した個人データを以下の第三者に開示することがあります。
a) 当社グループ内の他の会社
b) 当社が事業または資産を売却する場合、または合併、再編成、その他の方法で再編成を行う場合の購入者、およびアドバイザー
c) 当社の監査人を含む、当社の法律およびその他の専門アドバイザー
d) 政府機関、規制当局、法執行機関、裁判所/裁判所および保険会社
9. お客様のデータの国際転送
9.1. お客様に製品およびサービスを提供するために、お客様の個人情報を欧州経済地域（EEA）外で共有する必要がある場合があります。これは通常、サービスプロバイダーがEEA域外にある場合、またはお客様がEEA域外に拠点を置いている場合に発生します。これらの移転には、データ保護法に基づく特別規則が適用されます。
9.2. 当社がお客様の個人情報をEEA域外に移転する場合、当社はその移転がデータ保護法を遵守し、すべての個人データが安全であることを保証します。当社の標準的な慣行は、移転先の国の法律および慣行、関連するサービス・プロバイダー、および海外におけるデータに関して講じられるべきセキュリティ対策を評価することです。
- データ保護方法
10.1. お客様の情報のセキュリティは、BURGAにとって重要です。当社には、お客様の情報を保護するための専門チームがあり、物理的、電子的、および手続き上の保護措置を講じています。これらの措置には、アクセスの制限、暗号化の使用、脆弱性のテスト、高度なマルウェア検出、仮名化および匿名化技術の採用などが含まれます。
10.2. 残念ながら、インターネットを介した情報の送信は完全に安全とは言えません。当社は、お客様の個人データを保護するためにあらゆる努力を払いますが、その完全な安全性を保証することはできません。従って、お客様ご自身の責任において情報をご提供いただくようお願いいたします。
10.3. 万が一、お客様の権利または自由を著しく危険にさらす可能性のある個人情報の侵害に当社が気づいた場合、当社はそれに気づき、どのような情報がアクセスされたかを特定次第、直ちにお客様に通知します。
- 個人情報の保存期間
11.1. 当社はお客様の個人データを、処理の目的に必要な期間、または法律でより長い保存期間が定められている場合はその期間を超えて保存しません。プライバシーポリシーの第4項では、個人データの使用目的ごとに、お客様の個人データの保管条件を個別に規定しています。
- お客様が行使できる権利
12.1. 個人データを処理する際、当社はGDPRに従ってお客様の権利を確保します。個人データ主体として、お客様は以下の権利を有します：。
a) 個人データの処理について知る（知らされる）こと
b) 当社が処理するお客様の個人データにアクセスする権利
c) 不正確、不正確、不完全な個人データの修正または補足を要求すること
d) 個人情報が収集された目的のために必要でなくなった場合、個人情報の破棄を要求すること
e) 個人情報が違法に処理された場合、または個人情報の処理に対する同意を撤回した場合、もしくは必要な同意を与えなかった場合、個人情報の破棄を要求すること
f) 個人情報の処理に反対し、または事前の同意を撤回すること
g) 紛争が発生した場合、または処理の合法性、データの正確性が検証された場合、および当社がお客様の個人情報を必要としなくなったが、お客様が個人情報の破棄を希望されない場合に、お客様の個人情報処理の停止（保存を除く）を要求すること
h) 技術的に可能な場合、お客様の同意に基づき、または契約の履行を目的として収集されたお客様の個人データを、読みやすい形式で提出するよう要求すること、または他の管理者に転送するよう要求すること
12.2. 当社は、個人情報主体としてのお客様の権利の行使を保証し、これらの権利を効果的に行使するためのあらゆる条件を整備するよう努めますが、関連する法的根拠により要求される場合には、お客様の要求に応じない権利を留保します。お客様の要求に応じることを拒否する場合は、その根拠を明示します。
12.3. お客様は、お客様の権利の行使に関する要請を、直接、郵送または電子的手段により当社に提出することができます。お客様の要請を受領した場合、当社はお客様に対し、身分証明書およびお客様の要請に関して当社が必要とする追加情報の提出を求めることができるものとします。
12.4. お客様の要請を受領した場合、当社は、遅くとも、お客様の要請の受領日および回答に必要なすべての書類の提出日から30暦日以内に、お客様に回答します。この期間は、要請の複雑さと数を考慮し、必要に応じてさらに2ヶ月延長することができます。このような延長については、要請の受領から1ヶ月以内に、遅延の理由とともに通知します。
12.5. 当社が利用者の要求に応じることを拒否する場合、当社は、かかる拒否の根拠および理由を明確に記載します。
12.6. 当社の措置または要請に対する対応に同意できない場合、お客様は当社の措置および決定に対して管轄の公的機関に異議を申し立てることができます。
- 苦情申し立て先
13.1. 当社の個人データの処理について苦情を申し立てる場合は、本プライバシーポリシーの末尾に記載されている連絡先情報を用いて、可能な限り多くの情報を提供した上で、書面にてお申し出ください。当社は直ちに問題の解決に努めます。
13.2. お客様に関する個人情報の収集および処理がお客様の権利を侵害すると考えられる場合、お客様はお住まいの地域の規制内で苦情を申し立てる権利を有します。しかし、何よりも、当社は、お客様とのすべての紛争を迅速かつ友好的に解決するよう努めます。
- 本プライバシーポリシーの変更
14.1. 当社は、必要に応じて、当社の方針および慣行を更新し続けます。プライバシーポリシーの変更は、ここに掲載することにより通知します。その場合、本プライバシーポリシーの上部にある日付が変更されたことをご確認いただけます。
- お問い合わせ先
15.1. 本プライバシーポリシーに関連するすべての文書をお送りいただくか、以下の連絡先までご連絡ください。
UAB "Hautica"
会社コード：304140967
登録住所：Gaiziunu g. 5-423, Kaunas, LT-50129, Lithuania
メールアドレス：hello@burga.com
このプライバシーポリシーは2024/03/12に公開されました。
